#1
Matt Pocock TypeScript 技能mattpocock/skills
作者 mattpocock社群已審計中風險
Oathe: https://oathe.ai/report/mattpocock/skills
TypeScript 大師的技能包：型別推導、重構、最佳實踐
298.9k stars週增 +5.9k·HN 5正面
199 未解決 Issues·79 近 30 天
程式開發
“指令與安全界線扎實，但 37 個通用工程技能大量重疊 Shareuhack 原生規劃、TDD、審查與除錯能力，不適合整包導入。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
GitHubgrill-me skill 24 小時內獲 22k stars、登上 GitHub Trending 全球第一，被稱為 Claude Code Skills 的「npm 時刻」
#2
Superpowersobra/superpowers
作者 obra社群已審計中風險
Oathe: https://oathe.ai/report/obra/superpowers
全方位 agentic 開發技能包：TDD、除錯、程式碼審查、計畫撰寫
302.7k stars週增 +2.7k·HN 9正面
349 未解決 Issues·58 近 30 天
程式開發生產力
“指令完整，但會擴大子代理與 Git 操作權限；僅適合隔離、有人監督的開發工作流。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
HN「我非常推薦這篇文章。Jesse 使用這些工具的方式比大多數人都野心勃勃得多。」— simonw
HN「Brainstorming skill 很棒。用 subagent 對自己的 spec 做對抗式審查，抓到了好幾個我會漏掉的問題。」— tao_oat
#3
Addy Osmani Web 品質技能addyosmani/agent-skills
作者 addyosmani社群已審計中風險
Oathe: https://oathe.ai/report/addyosmani/agent-skills
Web 品質技能：效能優化、無障礙、程式碼品質分析
109.1k stars週增 +2.0k·HN 2正面
146 未解決 Issues·10 近 30 天
程式開發生產力
“品質與安全指引完整，但規劃、TDD、審查、效能、無障礙與 Git 流程和 Shareuhack 既有能力高度重疊。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
Twitter「Google 工程實踐轉化為 agent skills — 19 個技能、7 個指令，涵蓋效能、無障礙、程式碼品質。」— @bibryam
#4
Anthropic 官方技能庫anthropics/skills
作者 Anthropic官方已審計中風險
ClawSecure: https://www.clawsecure.ai/report/919ad1e94278fcc3
Anthropic 官方技能庫，涵蓋創意、技術、企業工作流與文件技能
182.5k stars週增 +1.1k·HN 3正面
1425 未解決 Issues·24 近 30 天
程式開發內容設計生產力
“指令與驗證成熟，但文件與瀏覽器 subprocess 面積大，且缺少根目錄授權與 SECURITY.md。”
測試於 2026-10-09
license metadata is missingroot SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
HN「我覺得這裡真正重要的是大家過度聚焦在 MCP 上了，真正有趣的其實就是 tool calls 這件事。」— tptacek
#5
行銷內容技能包marketingskills
作者 coreyhaines31社群已審查中風險
行銷技能包：SEO 文案、社群貼文、行銷策略規劃
55.7k stars週增 +792·HN 2
47 未解決 Issues·8 近 30 天
寫作內容
“行銷指令品質高且預設不發布，但與 Shareuhack 現有內容與成長技能高度重疊。”
測試於 2026-10-09
root SECURITY.md is absent
#6
Karpathy LLM 編碼技能forrestchang/andrej-karpathy-skills
作者 forrestchang社群已審計中風險
Oplane: https://www.oplane.io/blog/karpathy-skills-security-blind-spot
Andrej Karpathy 的 LLM 編碼原則與最佳實踐
221.6k stars週增 +1.5k·HN 6正面
135 未解決 Issues
程式開發
“精簡且可驗證，但「保持既有風格、避免順手修改」可能壓掉鄰近安全修正，且內容與原生工程規則重疊。”
測試於 2026-10-09
license metadata is missingroot SECURITY.md is absentindependent behavioral audit flags adjacent-vulnerability suppression
社群觀點
GitHub源自 Karpathy 2026/1/26 的 X 貼文（LLM 編碼陷阱），由 Forrest Chang 整理為 CLAUDE.md。Karpathy 本人未公開背書此 repo。
#7
Taste Skill 前端品味技能Leonxlnx/taste-skill
作者 Leonxlnx社群已審計中風險
Oathe: https://oathe.ai/report/Leonxlnx/taste-skill
反泛化前端技能：給 AI 代理「品味」，停止生成無聊通用的 UI，支援 Claude Code、Cursor、Codex
100.0k stars週增 +2.6k·Twitter 1正面
2 未解決 Issues·35 近 30 天
“靜態安全面單純，但缺少可驗證失敗契約，並與現有設計技能重疊。”
測試於 2026-10-09
root SECURITY.md is absent
#8
Academic Research SkillsImbad0202/academic-research-skills
作者 Imbad0202社群已審查中風險
學術研究技能套件：研究 → 撰寫 → 審查 → 修訂 → 定稿，完整 10 步驟學術 pipeline
53.2k stars週增 +925·HN 4正面
37 未解決 Issues·45 近 30 天
“研究流程嚴謹，但自動權限、外部來源與跨模型依賴不適合直接併入現有內容 pipeline。”
測試於 2026-10-09
license metadata is NOASSERTIONinstructions request or invoke Bash/subprocess access
#9
Open Design 開源設計技能nexu-io/open-design
作者 nexu-io社群已審查中風險
NLPM: https://nlpm.com/reports/nexu-io-open-design
開源 UI 設計技能：快速原型、設計系統、元件庫生成
102.9k stars週增 +1.5k
1226 未解決 Issues·30 近 30 天
設計
“功能完整但體積與權限面過大，且與現有設計／Figma 能力高度重疊。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#10
Understand Anything 程式碼知識圖Lum1104/Understand-Anything
作者 Lum1104社群已審查中風險
將任何程式碼庫轉為可互動知識圖譜：多 agent 分析管線、知識圖探索、與 Claude Code、Codex、Cursor 整合
87.3k stars週增 +787·HN 2正面
330 未解決 Issues·19 近 30 天
“知識圖譜輸出清楚，但多代理、解析器與本地服務增加權限與營運負擔。”
測試於 2026-10-09
instructions request or invoke Bash/subprocess access
#11
Obsidian 知識管理技能kepano/obsidian-skills
作者 kepano社群已審查中風險
Skillstore: https://skillstore.io/skills/kepano-obsidian-bases/audits/8
Obsidian 知識管理：筆記整理、知識圖譜、Markdown 工作流
49.8k stars週增 +231
74 未解決 Issues·4 近 30 天
內容生產力
“Obsidian 格式規格實用且可驗證；Defuddle 網路輸入與全域 npm 安裝需隔離。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
Twitter「我開始做一套 Obsidian 的 Claude Skills⋯幫助 Claude Code 正確編輯 .md、.base、.canvas 檔案。」— kepano（Obsidian CEO）
#12
Last30Days 多平台研究技能mvanhorn/last30days-skill
作者 mvanhorn社群已審查中風險
Manifold Security: https://manifest.manifold.security/skills/skills.sh/mvanhorn/last30days-skill/last30days
跨平台 AI 研究技能：同時搜索 Reddit、X、YouTube、HN、Polymarket，自動合成摘要
64.9k stars週增 +461·HN 2正面
24 未解決 Issues·8 近 30 天
“研究輸出與驗證明確，但 cookie、API 金鑰與多來源網路輸入不適合無人值守。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#13
Everything Claude Codeaffaan-m/everything-claude-code
作者 affaan-m社群已審查中風險
AI agent harness 效能優化系統：Skills、直覺、記憶、安全與研究優先開發，適用 Claude Code、Codex、Opencode、Cursor
285.0k stars週增 +4.5k·HN 2正面
244 未解決 Issues·16 近 30 天
“覆蓋面廣但缺少套件級一致契約，安裝與 hooks 權限不適合 Shareuhack cron。”
尚未實測
instructions request or invoke Bash/subprocess access
#14
Planning with Filesplanning-with-files
作者 OthmanAdi社群已審計中風險
Oathe: https://oathe.ai/report/OthmanAdi/planning-with-files
專案規劃輔助：任務分解、進度追蹤、檔案式計畫管理
27.6k stars週增 +86·HN 2
8 未解決 Issues·37 近 30 天
生產力
“規格清楚，但全域 hooks 與跨 session 讀取增加敏感資料與上下文風險。”
測試於 2026-10-09
instructions request or invoke Bash/subprocess access
#15
Anthropic 文件技能套件anthropics/skills
作者 Anthropic官方未審查中風險
Anthropic 官方文件處理技能：PDF、Word、PowerPoint、Excel
22.9k stars週增 +22·HN 49
94 未解決 Issues
內容生產力
“來源路徑已失效，無法完成文件技能的現行靜態審查。”
尚未實測
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
社群觀點
HN「Skills 比 MCP 更讓我興奮。MCP 概念複雜、實作門檻高。Skills 主要是把大家已經在用的 markdown + CLI 模式正式化。」— simonw
#16
Anthropic 前端設計技能anthropics/skills
作者 Anthropic官方未審查中風險
Anthropic 官方前端設計技能，快速生成 UI 原型與元件
22.9k stars週增 +22·HN 49
94 未解決 Issues
設計程式開發
“來源路徑已失效，無法完成前端技能的現行靜態審查。”
尚未實測
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
#17
UI/UX Pro Max 設計智能技能nextlevelbuilder/ui-ux-pro-max-skill
作者 nextlevelbuilder社群未審查高風險
Oathe: https://oathe.ai/report/nextlevelbuilder/ui-ux-pro-max-skill
AI 設計智能技能包：50+ UI 風格、161 色彩調色盤、57 字體組合，涵蓋 12 種技術棧，支援 Claude Code、Cursor、Windsurf
138.1k stars週增 +1.8k·正面
91 未解決 Issues·13 近 30 天
“指令結構完整，但目前靜態審查與已發布 CVE 顯示 shell、網路、家目錄與安裝器權限過廣；在進一步加固前不應安裝。”
測試於 2026-09-01測試數據可能過時
instructions request or invoke Bash/subprocess accessbundled settings allow Read(//home/**)setup executes an unpinned npm package with npx --yesCVE-2026-7595 and CVE-2026-7596 paths are patched at the evaluated commitpublished CVE-2026-7595 and CVE-2026-7596 affect historical releases
#18
Codegraph 程式碼知識圖colbymchenry/codegraph
作者 colbymchenry社群已審查中風險
本地預索引程式碼知識圖：減少 token 消耗、減少 tool call，支援 Claude Code、Codex、Gemini、Cursor
74.6k stars週增 +341·HN 1正面
597 未解決 Issues·10 近 30 天
“跨平台本地索引有價值，但目前上游沒有對應的終端使用者 SKILL.md，安裝與 subprocess 風險偏高。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#19
Anthropic MCP Builderanthropics/skills
作者 Anthropic官方未審查中風險
Anthropic 官方 MCP Server 建置工具，自動生成符合規範的 MCP
22.9k stars週增 +22·HN 49
94 未解決 Issues
程式開發
“來源路徑已失效，無法完成 MCP Builder 的現行靜態審查。”
尚未實測
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
#20
Caveman Token 節省技能JuliusBrussee/caveman
作者 JuliusBrussee社群未審查高風險
Oathe: https://oathe.ai/report/juliusbrussee/caveman
穴居人說話風格技能：讓 AI agent 像穴居人說話，削減 65% token 同時保留完整技術準確性
113.9k stars週增 +1.3k·HN 1正面
72 未解決 Issues·39 近 30 天
“指令與回復文件完整，但 hooks、安裝器、預設遙測、含憑證的代理流量，以及尚未解決的高風險掃描議題，使它不適合無人值守環境。”
測試於 2026-09-01測試數據可能過時
instructions request or invoke Bash/subprocess accessnetwork installer delegates to npxmanaged gateway carries prompts, responses, and provider credentialsanonymous CLI telemetry is opt-out for interactive runsopen high-risk exfiltration and path-traversal scanner issuemanaged gateway can carry prompts, responses, and provider credentials
#21
Harness Meta-Skill 代理團隊設計器revfactory/harness
作者 revfactory社群已審查中風險
元技能：自動設計領域專屬代理團隊、定義專業 agent 角色，並生成他們所用的技能
9.2k stars週增 +48
3 未解決 Issues·5 近 30 天
“代理與技能產出契約清楚，但綁定 Claude team／Opus，且與現有治理技能重疊。”
測試於 2026-10-09
root SECURITY.md is absent
#22
Trail of Bits 安全技能trailofbits/skills
作者 trailofbits社群已審計中風險
MrTechKing current-commit static audit: https://www.mrtechking.com/trail-of-bits-skills-github/
Trail of Bits 安全技能：漏洞掃描、程式碼安全分析、威脅建模
7.7k stars週增 +91·HN 1正面
132 未解決 Issues·3 近 30 天
安全
“安全工程指令強，但工具與安裝權限廣；不適合直接放入無人值守內容 cron。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
Twitter「這 17 個安全 Skills 寫得非常好。決策樹 agent 能實際跟隨、權威來源有具體路徑、巢狀參考可深入挖掘。」— @koylanai
#23
Compound Engineering Plugin (Every.to)EveryInc/compound-engineering-plugin
作者 EveryInc社群已審查中風險
Every.to 官方出品的複利工程插件：知識在 session 間累積，含 brainstorm/plan/work/review/compound 工作流
25.6k stars週增 +86·HN 1Reddit 1正面
112 未解決 Issues·30 近 30 天
“工作流與驗證成熟，但 GitHub 發布權限及與現有 agent fleet 的重疊過大。”
測試於 2026-10-09
instructions request or invoke Bash/subprocess access
#24
Anthropic Cybersecurity Skillsmukul975/Anthropic-Cybersecurity-Skills
作者 mukul975社群已審查中風險
817 個結構化 AI agent 網路安全技能：覆蓋 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS 等 6 大框架，29 個安全領域
34.8k stars週增 +257·正面
63 未解決 Issues·3 近 30 天
“結構一致但操作性資安權限過廣，缺少全套件一致的授權與目標邊界。”
測試於 2026-10-09
instructions request or invoke Bash/subprocess access
#25
Awesome Claude Skills (Composio)ComposioHQ/awesome-claude-skills
作者 ComposioHQ社群已審查中風險
1000+ 精選實用 Claude Skills 與 Plugin，覆蓋 Claude Code、Codex、Cursor、Gemini CLI 等多平台
77.5k stars週增 +350·HN 2正面
1824 未解決 Issues·3 近 30 天
“大量遠端自動化缺少一致的權限、失敗與回滾契約，不適合直接採用。”
尚未實測
license metadata is missingroot SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#26
VoltAgent Awesome Agent SkillsVoltAgent/awesome-agent-skills
作者 VoltAgent社群已審查中風險
1000+ 精選官方與社群 Agent 技能，涵蓋 Anthropic、Vercel、Stripe 等頂尖團隊
36.1k stars週增 +296·正面
59 未解決 Issues·4 近 30 天
程式開發生產力內容設計安全
“這是未固定版本的外部連結清單，不是可驗證的技能套件。”
尚未實測
root SECURITY.md is absent
社群觀點
HN「帶 Skills 的 Haiku 4.5（27.7%）打敗了不帶 Skills 的 Opus 4.5（22.0%）。精選 Skills 平均提升 +16.2pp。」— xdotli（Agent Skills Benchmark）
#27
Godogen 自主遊戲開發技能htdt/godogen
作者 htdt社群已審查中風險
Claude Code 與 Codex 驅動的自主 Godot/Bevy/Babylon.js 遊戲開發技能
7.2k stars週增 +37·HN 1正面
0 未解決 Issues·9 近 30 天
“資產生成契約細緻，但付費 API、引擎 subprocess 與發布腳本不適合內容平台 cron。”
測試於 2026-10-09
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#28
Claude Code Skills (alirezarezvani)alirezarezvani/claude-skills
作者 alirezarezvani社群未審查高風險
NLPM: https://github.com/xiaolai/nlpm/blob/main/auditor/audits/alirezarezvani-claude-skills.md
337+ 生產就緒的 Claude Code 技能、Agent 插件，涵蓋工程、行銷、法遵、C-level 顧問等 12 種 AI 工具
28.5k stars週增 +215·HN 4正面
36 未解決 Issues·10 近 30 天
“指令結構普遍完整，但目前仍有使用者可控命令進入 shell=True 的高風險路徑；完成隔離修正前維持未審核。”
測試於 2026-08-13測試數據可能過時
instructions request or invoke Bash/subprocess accessuser-controlled commands reach subprocess.run with shell=True
#29
Antigravity Awesome Skillssickn33/antigravity-awesome-skills
作者 sickn33社群未審查高風險
1,500+ 可安裝的 Agent 技能庫：Claude Code、Cursor、Codex CLI、Gemini CLI 等多平台支援，含 NPX 安裝工具
48.2k stars週增 +496·HN 1正面
9 未解決 Issues·3 近 30 天
“高風險聚合包：內容不一致，且包含跳過權限與廣泛執行指令。”
尚未實測
instructions request or invoke Bash/subprocess accessdocuments --dangerously-skip-permissions in an installable skill
#30
Awesome Claude Skills (BehiSecc)BehiSecc/awesome-claude-skills
作者 BehiSecc社群已審查中風險
精選 Claude Skills 清單：涵蓋文件、開發、資料分析、研究、媒體、健康、安全等 11 類別
10.3k stars週增 +25·HN 1
460 未解決 Issues·1 近 30 天
“外部技能連結清單，缺少來源固定、安全檢查與可驗證執行契約。”
尚未實測
license metadata is missingroot SECURITY.md is absent
#31
Awesome Claude Skills (travisvn)travisvn/awesome-claude-skills
作者 travisvn社群已審查中風險
精選 Claude Skills 資源清單：自定義 Claude AI 工作流的技能、工具與資源
15.5k stars週增 +59
876 未解決 Issues·2 近 30 天
“只有外部連結清單，沒有可執行且可驗證的技能契約。”
尚未實測
license metadata is missingroot SECURITY.md is absent
